这款工具似乎效果不错。该公司的移动威胁搜寻功能结合了基于恶意软件签名的检测、启发式方法和机器学习，用于查找 iOS 和 Android 设备活动中的异常或间谍软件感染的迹象。对于付费的 iVerify 客户，该工具会定期检查设备是否存在潜在的危害。但该公司还为下载 iVerify Basics 应用程序（费用为 1 美元）的任何人提供免费版功能。这些用户可以逐步生成特殊诊断实用程序文件并将其发送到 iVerify，并在数小时内收到分析结果。免费用户可以每月使用一次该工具。iVerify 的基础设施旨在保护隐私，但要运行移动威胁搜寻功能，用户必须输入电子邮件地址，以便公司在扫描发现间谍软件时与他
Тёмная сторона цифровой подписи: как распространяется Hijack Loader?
新一波攻击利用 Windows 系统实用程序来绕过安全性。
Hidden cryptocurrency mining and theft campaign affected over 28,000 users
2024 年 10 月 8 日 Doctor Web 的病毒分析师发现了一场大规模活动，该活动旨在传播加密货币挖矿和加密货币窃取恶意软件，通过伪装成办公程序、游戏作弊程序和在线交易机器人将木马程序传送到受害者的计算机。在对用户提交的云遥测数据进行例行分析时，Doctor Web 病毒实验室的专家检测到伪装成 Windows 组件的程序的可疑活动（StartMenuExperienceHost.exe，此名称的合法进程负责管理“开始”菜单）。该程序与远程网络主机通信并等待传入连接以立即启动 cmd.exe 命令行解释器。伪装成系统组件的是 Ncat 网络实用程序，当用于合法目的时，它会通过命
Intego discovers new “Cuckoo” Mac malware mimicking Homebrew
被称为 Cuckoo 的 Mac 恶意软件已经开始伪装成 Homebrew，这是一种命令行安装的 Mac 实用程序。Intego 发现了该恶意软件的几个新变种，也称为 Atomic Stealer 或 AMOS。文章 Intego 发现模仿 Homebrew 的新“Cuckoo”Mac 恶意软件首先出现在 Mac 安全博客上。
上周，网络安全界真的很幸运。开源压缩实用程序 XZ Utils 中故意放置的后门几乎是被一名微软工程师意外发现的——几周前，它本来会被整合到 Debian 和 Red Hat Linux 中。来自 ArsTehnica：添加到 XZ Utils 版本 5.6.0 和 5.6.1 的恶意代码修改了软件的运行方式。后门操纵了 sshd，即用于建立远程 SSH 连接的可执行文件。任何拥有预定加密密钥的人都可以将他们选择的任何代码存储在 SSH 登录证书中，上传并在后门设备上执行。没有人真正看到上传的代码，因此不知道攻击者计划运行什么代码。理论上，该代码可以允许几乎任何事情，包括窃取加密密钥或安装恶意
